目录遍历攻击（也称为路径遍历攻击）代表了 Web 安全领域的重大风险。他们主要利用 Web 应用程序访问服务器上文件的功能中的安全漏洞。这些攻击使恶意用户能够通过操纵引用带有“点-点-斜杠 (../)”序列的文件的变量来访问存储在 webroot 文件夹外部的文件和目录。
目录遍历攻击的演变
目录遍历攻击的起源可以追溯到互联网的早期，当时 Web 应用程序首次开始使用脚本来访问服务器端文件。随着技术的进步和 Web 应用程序变得更加复杂，此类漏洞的可能性也随之增加。
由于此漏洞的基本性质，首次公开提及的目录遍历攻击有点难以确定。然而，随着 Web 应用程序变得普遍，并且利用不安全文件引用的机会增加，安全问题在 20 世纪 90 年代末和 2000 年代初变得更加突出。
扩展目录遍历攻击
目录遍历攻击是 HTTP 攻击的一种形式，其中黑客访问通常不向公众开放的服务器目录。攻击者利用对用户提供的输入文件名的不充分的安全验证或清理，从而使他们能够突破受限环境。
目录遍历序列最常见的用途是基于 URL 的攻击，但它们也可能出现在标头注入、cookie 操作、甚至 POST 参数中。通过这种方式，攻击者可以查看受限制的目录并在Web服务器根目录之外执行命令，从而获得对敏感信息的未经授权的访问。
目录遍历攻击如何工作
目录遍历攻击的原理是利用用户提供的输入文件名的安全验证/清理不足，因此攻击者可以操纵这些文件跳出受限位置。
以一种过于简化的形式，让我们考虑一个应用程序尝试从服务器访问图像文件的场景：
阿尔杜伊诺http://example.com/app?file=logo.jpg
在这种情况下，应用程序将打开文件 logo.jpg 从其图像目录。但是，攻击者可以使用“点-点-斜杠 (../)”序列向上移动到父目录，然后访问未经授权的文件。例如：
巴什http://example.com/app?file=../../etc/passwd
这可能会导致应用程序显示敏感的系统文件。
目录遍历攻击的主要特征
-
操纵变量： 目录遍历攻击的基本特征涉及操纵引用具有“点-点-斜杠（../）”序列的文件的变量。
-
打破限制： 它使攻击者能够突破应用程序的根目录并访问文件系统的其他部分。
-
利用弱验证： 目录遍历攻击利用用户输入的弱验证或清理。
目录遍历攻击的类型
虽然目录遍历攻击背后的核心原理保持不变，但它们可以根据上下文和相关应用程序以不同的方式表现出来：
-
基于 URL 的攻击： 这些涉及在 URL 中注入恶意输入以遍历目录。
-
基于表单的攻击： 恶意输入被插入到表单字段中以利用易受攻击的服务器端脚本。
-
基于 Cookie 的攻击： 攻击者操纵 cookie 来遍历目录并访问未经授权的数据。
| 类型 | 描述 |
|---|---|
| 基于 URL 的攻击 | 在 URL 中注入恶意输入以遍历目录。 |
| 基于表单的攻击 | 将恶意输入插入表单字段以利用服务器端脚本。 |
| 基于 Cookie 的攻击 | 操纵 cookie 来遍历目录并访问未经授权的数据。 |
与目录遍历攻击相关的问题和解决方案
目录遍历攻击的主要问题是对敏感文件和数据的未经授权的访问。这可能导致数据泄露、机密性丢失，并可能为攻击者提供进一步的攻击媒介（例如从配置文件获取数据库凭据）。
以下是一些解决方案：
-
输入验证： 确保对用户提供的输入进行可靠的验证。不允许“..”或“/”作为输入的一部分。
-
访问控制： 实施适当的访问控制。不要仅依赖提供的文件路径来授权用户。
-
最小特权原则： 以必要的最小权限运行应用程序，减少目录遍历攻击造成的潜在损害。
目录遍历攻击和类似术语
| 学期 | 描述 |
|---|---|
| 目录遍历攻击 | 利用用户输入过程中的漏洞来访问未经授权的文件和目录。 |
| 远程文件包含 (RFI) | 攻击者使用用户输入路径将恶意脚本上传到网站的服务器中。 |
| 本地文件包含 (LFI) | 攻击者操纵网站来执行或泄露 Web 服务器上的文件内容。 |
与目录遍历攻击相关的未来前景和技术
随着 Web 开发环境的发展，执行目录遍历攻击的方法和工具可能会变得更加复杂。尽管如此，预防的基础可能仍然在于强大的输入验证和合理的系统配置。
Web 应用程序防火墙、异常检测系统和入侵检测系统的机器学习算法可以在未来针对此类攻击的缓解策略中发挥重要作用。
代理服务器与目录遍历攻击之间的联系
代理服务器可以作为防止目录遍历攻击的附加安全层。通过过滤客户端和服务器之间的请求和响应，它们可以帮助发现目录遍历攻击的异常模式或迹象，从而阻止它们到达服务器。
例如，OneProxy 提供了强大的代理服务器解决方案，可以在针对此类攻击的防御策略中发挥关键作用。
